【网络安全的神秘世界】在win11搭建pikachu靶场

🌝博客主页:泥菩萨

💖专栏:Linux探索之旅 | 网络安全的神秘世界 | 专接本

下载pikachu压缩包

https://github.com/zhuifengshaonianhanlu/pikachu

下载好的pikachu放在phpstudy_pro/www目录下

创建pikachu数据库

打开phpstudy软件,网站 ------> 创建网站

win+R打开cmd,输入ipconfig查看IP地址,浏览器访问本地地址:80端口

发现有报错:数据库连接出现问题,根据提示发现没有设置密码

在pikachu-master中找到inc/config.inc.php,改成自己的数据库密码

打开数据库工具,没有的话去软件管理下载

点击属性查看数据库密码,最后点击确定

发现报错,错误原因:

这个错误发生在mysql 5.7 版本及以上版本会出现的问题,在mysql5.7版本默认的sql配置是:sql_mode="ONLY_FULL_GROUP_BY",这个配置严格执行了"SQL92标准",很多从5.6升级到5.7时,为了语法兼容,大部分都会选择调整sql_mode,使其保持跟5.6一致,为了尽量兼容程序

解决方法:

找到数据库配置文件windows中my.ini文件或linux中的my.cnf文件,在mysqld中增加sql_mode=

修改之后重新启动mysql即可

解决"Table 'pikachu.member' doesn't exist"问题

访问http://pikachu/install.php,这是pikachu自带的初始化数据库的php文件

根据每人的域名和ip设计," http://pikachu/"会略有不同,自行改动

点击"安装/初始化"

ok,重新访问首页(index.php),进行测试,成功解决。

相关推荐
网络研究院2 小时前
如何安全地大规模部署 GenAI 应用程序
网络·人工智能·安全·ai·部署·观点
DonciSacer6 小时前
TryHackMe 第6天 | Web Fundamentals (一)
安全
云卓科技10 小时前
无人机之数据提取篇
科技·安全·机器人·无人机·制造
山兔110 小时前
工控安全防护机制与技术
安全
HEX9CF11 小时前
【CTF Web】Pikachu xss之href输出 Writeup(GET请求+反射型XSS+javascript:伪协议绕过)
开发语言·前端·javascript·安全·网络安全·ecmascript·xss
火红的小辣椒12 小时前
XSS基础
android·web安全
Z3r4y12 小时前
【Web】portswigger 服务端原型污染 labs 全解
javascript·web安全·nodejs·原型链污染·wp·portswigger
小小工匠12 小时前
加密与安全_HOTP一次性密码生成算法
算法·安全·htop·一次性密码
Tandy12356_12 小时前
js逆向——webpack实战案例(一)
前端·javascript·安全·webpack
什么鬼昵称14 小时前
Pikachu-xxe-xxe漏洞
网络·安全·xxe